[发明专利]一种CPU快速转发报文的方法及系统

权利要求书

1.一种CPU快速转发报文的方法，其特征在于，所述方法包括：

S1：测试单元向第一防火墙发送报文；

S2：所述第一防火墙内的第一加解密芯片根据所述报文的预设IPSEC加密密钥对所述报文进行加密，并将加密报文发送给第二防火墙；

S3：所述第二防火墙内的第二加解密芯片根据所述报文的预设IPSEC解密密钥对所述加密报文进行解密，并将解密报文发送给所述测试单元。

2.根据权利要求1所述的方法，其特征在于，步骤S2具体包括：

S21：第一防火墙内的CPU0将所述报文和所述报文的预设IPSEC加密密钥发送给所述第一加解密芯片；所述第一防火墙内的CPU0与第一防火墙入口端口绑定；所述第一防火墙入口端口为所述第一防火墙与测试单元相连的端口；

S22：所述第一加解密芯片根据所述报文的IPSEC加密密钥对所述报文进行加密，并将所述加密报文发送给第一防火墙内的CPU1；

S23：所述第一防火墙内的CPU1接收所述加密报文，并将所述加密报文发送给第二防火墙；所述第一防火墙内的CPU1与所述第一防火墙出口端口绑定；所述第一防火墙出口端口为所述第一防火墙与VPN隧道相连的端口。

3.根据权利要求2所述的方法，其特征在于，第一防火墙内的CPU2与所述第一防火墙入口端口绑定；

第一防火墙内的CPU3与所述第一防火墙出口端口绑定。

4.根据权利要求1所述的方法，其特征在于，步骤S3具体包括：

S31：第二防火墙内的CPU3将所述加密报文和所述加密报文的预设IPSEC解密密钥发送给所述第二加解密芯片；所述第二防火墙内的CPU3与第二防火墙入口端口绑定；所述第二防火墙入口端口为所述第二防火墙与VPN隧道相连的端口；

S32：所述第二加解密芯片根据所述加密报文的IPSEC解密密钥对所述加密报文进行解密，并将所述解密报文发送给第二防火墙内的CPU2；

S33：所述第二防火墙内的CPU2将所述解密报文发送给所述测试单元；所述第二防火墙内的CPU2与第二防火墙出口端口绑定；所述第二防火墙出口端口为所述第二防火墙与测试单元相连的端口。

5.根据权利要求4所述的方法，其特征在于，第二防火墙内的CPU1与所述第二防火墙入口端口绑定；

第二防火墙内的CPU0与所述第二防护墙出口端口绑定。

6.一种CPU快速转发报文的系统，其特征在于，所述系统包括：

测试单元，用于向第一防火墙发送报文；

所述第一防火墙，用于接收所述测试单元发送的报文；

第一加解密芯片，位于所述第一防火墙内，用于根据所述报文的预设IPSEC加密密钥对所述报文进行加密，并将加密报文发送给第二防火墙；

所述第二防火墙，用于接收第一加解密芯片发送的所述加密报文；

第二加解密芯片，位于所述第二防火墙内，用于根据所述报文的预设IPSEC解密密钥对所述加密报文进行解密，并将解密报文发送给所述测试单元。

7.根据权利要求6所述的系统，其特征在于，所述系统还包括：

第一防火墙内的CPU0，位于所述第一防火墙内，且与第一防火墙入口端口绑定，用于将所述报文和所述报文的预设IPSEC加密密钥发送给所述第一加解密芯片；所述第一防火墙入口端口为所述第一防火墙与测试单元相连的端口；

所述第一加解密芯片还用于将所述加密报文发送给第一防火墙内的CPU1；

所述第一防火墙内的CPU1，位于所述第一防火墙内，且与第一防火墙出口端口绑定，用于接收所述加密报文，并将所述加密报文发送给第二防护墙；所述第一防火墙出口端口为所述第一防火墙与VPN隧道相连的端口。

8.根据权利要求7所述的系统，其特征在于，所述系统还包括：

第一防火墙内的CPU2，与所述第一防火墙入口端口绑定；

第一防火墙内的CPU3，与所述第一防火墙出口端口绑定。